Nehezen fizetnek a big tech szolgáltatók adatvédelmi bírságokat

Megosztás Tetszik

Számos amerikai, kínai szolgáltató, így például a Meta (leánykori nevén Facebook), valamint a TikTok Írországban van bejegyezve az Európai Unió (EU) területén. Hasonlóképpen egyéb big tech vállalatok is itt rendelkeznek tevékenységi központtal az EU-ban. Erre tekintettel adatvédelmi jogsértés esetén az ír adatvédelmi hatóság szabja ki a bírságot. Ennek gyakorlati oldalát mutatjuk be az alábbiakban.

Extraterritorriális hatály és jelentős bírságok a GDPR miatt

Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (általános adatvédelmi rendelet, GDPR) minden olyan szolgáltatóra kiterjed, amely szolgáltatásaival az EU piacát célozza. A GDPR-nak ezt az EU területén túlnyúló hatályát hívjuk extraterritoriális hatálynak.

Akire tehát a szabályok vonatkoznak, annak ehhez alkalmazkodnia is szükséges. Ez a széles körű hatály globálisan biztosítja az uniós polgárok adatvédelmét, a megfelelés előírásával hatással van a nem uniós vállalatokra is, bár a nem együttműködő külföldi szervezetekkel szembeni gyakorlati végrehajtás összetett lehet, a nemzetközi együttműködésen és a hírnév kockázatain múlik.

Amely vállalkozásokra pedig a GDPR hatálya kiterjed, azokra csillagászati mértékű adatvédelmi bírság szabható ki. A bírságokat a globális forgalom alapján számítják ki, két szinttel:

• kevésbé súlyos jogsértések esetén akár 10 millió euró vagy a világméretű éves forgalom 2%-a (amelyik magasabb),
• súlyosabb jogsértések, például az érintettek jogainak megsértése vagy a jogellenes adattovábbítás esetén pedig akár 20 millió euró vagy a világméretű éves forgalom 4%-a (amelyik magasabb).

A hatóságok a végső összeg meghatározásakor olyan tényezőket vesznek figyelembe, mint például a szándék, a jogsértés jellege és módja, az érintettek száma, az érintettekre gyakorolt hatás, az együttműködés és a kárenyhítés.

Míg valamennyi tagállamban emelkedő adatvédelmi bírságokkal számolhatunk, igazán magas bírságok kiszabására a big tech cégekkel szemben kerül sor.

OLVASSA TOVÁBB! Erről szól még a cikk:

• rengeteg a big tech jogsértés,

• gyakori a megfelelés hiánya, azaz a GDPR alapvető alapelveinek be nem tartása,

• csillagászatiak a bírságok, de nehezen hajthatók be,

• áll a bál az EU és az USA között.